网络工程课程设计报告格式
《网络工程设计》设计报告
《网络工程设计》—课程设计报告课题名称：校园网络建设工程项目方案学校：哈尔滨工业大学华德应用技术学院班级：0891132学号：1089113209姓名：指导教师：成绩评定：日期：2013年3月27日目录第1章概述................................................................................................................................ - 1 -1.1 引言.............................................................................................................................. - 1 -1.2 学校背景...................................................................................................................... - 2 -第2章校园网络系统设计...................................................................................................... - 3 -2.1 设计概述...................................................................................................................... - 3 -2.1.1网络建设原则................................................................................................... - 3 -2.1.2网络设计目标................................................................................................... - 4 -2.2 子网设计...................................................................................................................... - 4 -2.4拓扑设计....................................................................................................................... - 5 -2.5交换设备选型............................................................................................................... - 6 -2.6防火墙选型................................................................................................................... - 6 -第3章结构化布线.................................................................................................................. - 8 -3.1结构化布线概要........................................................................................................... - 8 -3.1.1结构化布线标准介绍....................................................................................... - 8 -3.1.2结构化布线等级............................................................................................... - 8 -3.2系统设计....................................................................................................................... - 8 -3.2.1设计要求........................................................................................................... - 8 -3.2.2工作区子系统................................................................................................... - 9 -3.2.3水平配线子系统............................................................................................... - 9 -3.2.4垂直干线子系统............................................................................................... - 9 -3.2.5管理子系统....................................................................................................... - 9 -3.2.6设备间子系统................................................................................................... - 9 -3.2.7建筑群子系统................................................................................................. - 10 -第4章技术及服务.................................................................................................................. - 11 -4.1构建网络系统采用的技术......................................................................................... - 11 -4.1.1以太网（Ethernet）..................................................................................... - 11 -4.1.2 快速以太网（Fast Ethernet）.................................................................. - 11 -4.1.3光纤式分布数据接口（FDDI）..................................................................... - 11 -4.1.4异步传输模式（ATM）................................................................................... - 12 -4.2系统提供的服务......................................................................................................... - 12 -第5章网络设备材料清单及报价........................................................................................ - 14 -参考文献.................................................................................................................................... - 15 -附录 ........................................................................................................................................... - 16 -附录1.1扩展性考虑........................................................................................................ - 16 -附录1.2防雷考虑............................................................................................................ - 16 -哈尔滨工业大学华德应用技术学院《网络工程设计》项目任务书指导教师（签字）：第1章概述1.1 引言当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。
网络工程实训课设报告
一、前言随着信息技术的飞速发展，网络工程已经成为现代社会不可或缺的一部分。
为了提高学生的实际操作能力和专业技能，本课程设置了网络工程实训环节。
通过本次实训，我们深入了解了网络工程的基本原理、设计方法和实施过程，提高了网络设备配置、故障排查和系统维护的能力。
以下是对本次实训的总结报告。
二、实训目的与要求1. 熟悉网络工程的基本概念、设计原则和实施方法；2. 掌握网络设备的配置和调试方法；3. 培养团队合作精神和动手能力；4. 提高网络故障排查和系统维护的能力。
三、实训内容1. 网络规划与设计本次实训以一个小型企业网络为例，进行了网络规划与设计。
首先，对企业的业务需求、用户数量、网络设备等进行了调研，然后根据需求制定了网络拓扑图、设备选型、IP地址规划等。
2. 网络设备配置与调试实训过程中，我们对交换机、路由器等网络设备进行了配置与调试。
主要包括以下内容：（1）交换机配置：VLAN划分、端口镜像、STP协议配置等；（2）路由器配置：静态路由、动态路由、OSPF协议配置等；（3）防火墙配置：访问控制策略、NAT转换等。
3. 网络安全针对网络安全问题，我们对网络设备进行了安全配置，包括：（1）交换机安全：端口安全、MAC地址绑定等；（2）路由器安全：访问控制列表、路由协议安全等；（3）防火墙安全：访问控制策略、入侵检测等。
4. 网络故障排查与维护实训过程中，我们对网络设备进行了故障排查与维护。
主要包括以下内容：（1）故障现象描述：记录故障现象，分析故障原因；（2）故障排查：根据故障现象，逐步排查故障原因；（3）故障解决：根据排查结果，提出解决方案并实施；（4）系统维护：定期检查网络设备状态，确保网络稳定运行。
四、实训成果1. 成功搭建了一个小型企业网络，实现了用户对网络资源的需求；2. 掌握了网络设备的配置与调试方法，提高了动手能力；3. 学会了网络安全配置，提高了网络安全意识；4. 提高了故障排查和系统维护能力，为今后的工作打下了坚实基础。
网络工程设计课程设计报告
网络工程设计课程设计报告一、课程目标知识目标：1. 理解网络工程的基本概念、原理和技术；2. 掌握网络拓扑结构、网络设备选型及网络协议的应用；3. 学会分析网络需求，制定合理的网络设计方案；4. 了解网络安全和稳定性相关知识。
技能目标：1. 能够运用所学知识进行网络工程设计，包括网络拓扑图的绘制、设备选型和配置；2. 掌握网络故障排除和性能优化的基本方法；3. 提高团队协作能力和沟通能力，能够撰写网络工程设计报告；4. 培养创新思维，能够对现有网络技术进行改进和优化。
情感态度价值观目标：1. 培养学生对网络工程技术的兴趣，激发学习热情；2. 培养学生的工程意识，使其认识到网络技术在现代社会中的重要作用；3. 培养学生严谨、认真的学习态度，注重实践操作能力的提升；4. 增强学生的网络安全意识，使其具备良好的网络道德素养。
课程性质：本课程为实践性较强的课程，旨在培养学生具备网络工程设计能力。
学生特点：学生具备一定的计算机网络基础，具有较强的学习能力和动手操作能力。
教学要求：结合课本知识，注重理论与实践相结合，提高学生的实际操作能力和解决问题的能力。
通过课程学习，使学生能够独立完成网络工程设计任务，并具备一定的创新能力。
教学过程中，关注学生的学习进度和需求，及时调整教学方法和策略，确保课程目标的实现。
二、教学内容1. 网络工程设计基础理论：- 网络工程概述、发展历程及未来发展趋势；- 网络体系结构、协议及标准；- 网络拓扑结构分类及特点。
2. 网络设备与传输介质：- 网络设备选型（交换机、路由器、防火墙等）；- 传输介质及其特性（双绞线、光纤、无线等）；- 网络设备配置与管理。
3. 网络工程设计方法与步骤：- 网络需求分析；- 网络设计原则及方法；- 网络拓扑设计、IP地址规划；- 网络设备选型与配置；- 网络工程实施与测试。
4. 网络安全与稳定性：- 网络安全威胁与防护策略；- 防火墙、入侵检测系统等安全设备配置；- 网络稳定性分析及优化方法。
网络工程课程设计报告范文118
网络工程课程设计报告范文118英文版Network Engineering Course Design Report Template 118 IntroductionWith the rapid advancements in technology, network engineering has become a crucial aspect of modern life. As part of our network engineering course, we were assigned a design project aimed at enhancing the efficiency and security of a hypothetical company's network infrastructure. This report documents the planning, execution, and evaluation of our project.Project ObjectivesThe primary objective of our project was to design a robust and secure network architecture for XYZ Corp., a mid-sized technology firm. Our goals were to ensure high-speed data transmission, maximize uptime, and minimize the risk of security breaches.MethodologyTo achieve these objectives, we followed a structured approach. We began with a thorough analysis of XYZ Corp.'s current network setup, identifying areas of improvement. We then designed a new network architecture, incorporating modern networking technologies like VLANs, firewalls, and intrusion detection systems. We also ensured compliance with industry standards and best practices.ImplementationThe implementation phase involved configuring the new network architecture on a simulated environment. We used virtualization software to mimic XYZ Corp.'s hardware and network topology. This allowed us to test our design without affecting the company's actual network.Testing & EvaluationAfter implementation, we conducted rigorous testing to ensure the new network design met our objectives. We simulated various traffic scenarios, performed security audits,and monitored system performance. The results were promising, with significant improvements in speed, uptime, and security.ConclusionOur network engineering course design project was a successful exercise in applying theoretical knowledge to practical scenarios. The new network architecture designed for XYZ Corp. not only meets their current needs but also provides a scalable and secure foundation for future growth. This project has增强了我们的实践能力，加深了对网络工程的理解。
网络工程课程设计报告
网络工程课程设计报告导语：报告是反映工作中的基本情况的作用。
下面是由小编整理的关于网络工程课程设计报告。
欢迎阅读！计算机网络校园网课程设计报告题目：计算机网络校园网课程设计报告学院：信息科学与工程学院专业班级：计算机102班学号：104162xx学生姓名：xx指导教师：以某校校园为背景，设计一个校园网。
学院包括教学区、生活区、办公区。
假设出来计算机大楼有120个信息点以外，其余各系大楼和教学楼都是40个信息点，使用原有的Internet地址，根据本部校园网的应用需求和管理需求，设计出本部的校园网方案。
网络规划拓扑图【背景分析】如今二十一世界信息社会中，教育的质量不断提高，教育管理部门对教育信息计算机管理和教育信息的方式服务的要求悦来越高。
绝大部分校园组建了网络环境，为了提高教育和学习的质量。
校园网也成为现在教育背景下的基础设施。
而且随着校园的规模不断扩大，对网络的需求也不断的提高，如何铺设网络、师生的交流、信息的公布和通知、办公的需求，满足校园的扩大需求，需要建立一个校园网。
【应用需求】校园网络应该方便便捷，建立后的网络能够充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够在校给学生提供丰富的多媒体教学方案，实现高质高效的教学目的。
校园网络是一个网络化、信息化、自动化、办公一体化的教学需求。
【性能分析】校园面积比较大，网络铺设比较麻烦，因此建立的校园网性能要应该很好，而且能够保证在长期内网络的畅通和稳定，从而满足师生的需求。
1．先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；2．实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；3．开放性：遵从国际标准，设计应采用开放技术、开放结构、开放组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；4．灵活性：采用积木式模块组合和结构化设计，使配臵灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性；5．可靠性：具有容错功能，管理、维护方便。
计算机网络工程课程设计报告(园区网)
计算机网络工程课程设计报告（园区网）网络工程实践课程设计报告课题: 园区网设计姓名：########### 学号：############ 同组姓名：######################### 专业班级：######################## 指导教师：########### 设计时间：2011年 X 月评阅意见：评定成绩：指导老师签名：年月日目录一、课程设计目的 2 二、设计任务及要求 2 三、需求分析 2 3.1、调研情况 3 3.2、园区网达到的目标 3 3.3、需求功能 3 四、网络设计 3 4.1、设计思想 4 4.2、设计原则 4 4.3、总体规划 4 4.4、拓扑设计 4 4.5、物理设计 5 4.5.1、路由器和防火墙选择原则 5 4.5.2、物理设备清单：6 4.6、IP设计 6 4.6.1、IP地址分配 6 4.6.2、IP汇聚7 4.7、路由设计 8 五、设备安装调试 8 5.1、防火墙的配置步骤 8 5.2、路由器的配置代码 9 5.3、交换机的配置代码 15 六、设计小结 23一、课程设计目的 1. 体现本课程的教学要求和目标。
2. 实现基本的网络工程实施方案。
3. 体现学生自主的设计思维和网络工程建网能力。
二、课程设计内容及要求用一组实验设备构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。
具体如下：a) 在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200）。
要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。
b) 在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400），两个Vlan之间能够通信。
要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。
c) 另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600），要求Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。
网络工程实践课程设计报告模板
网络工程实践课程设计报告网络工程实践课程设计报告题目: 校园网的网络安全管理和维护学生姓名: 何坤学号: 10610428专业班级: 计算机科学与技术04104班同组姓名: 羊德娟于静赵容指导教师: 潘梅森设计时间: 下学期第2周指导老师意见:评定成绩: 签名: 日期:摘要跟着21世纪这个网络时代的脚步, 现在有很多学校都已建成了校园网, 它促进了我们教育教学的改革, 但同时也为计算机教师带来了沉重的负担。
本次课程设计在管理、设置、软件维护几个方面阐述了对于校园网如何进行管理与维护。
整个设计包括课程设计的目的与意义, 需求分析, 系统设计, 系统实现, 系统调试运行, 总结, 及参考文献几个方块。
经过此次设计来加深我们对校园网络基本的管理与维护的了解, 对于校园网建设中所用的基本设备如路由器, 交换机, 了解它们在校园网中的使用情况, 及基本的配置过程。
常见的病毒防治软件要掌握其具有的功能, 及如何才能在校园网中起到预想的结果, 还有防火墙的基本配置信息。
经过课程设计使我们能把平时课程中所学知识与实际应用相结合起来, 并能在此过程中发现并解决问题。
关键词: 校园网管理软件维护病毒防治防火墙1 课程设计的目的与意义建设校园网应达到的目的有一下几点:1、经过与INTERNET的互联, 共享国内外院校以及商业机构的网络资源、并与她们建立包括E-MAIL( 电子邮件) 在内的国际通讯联系。
2、将全校的局域网互联, 使全校师生共享校内网络信息资源( 教学、科研、图书等信息) , 改进校内信息流通状况, 促进校园内部网络应用的开发。
3、经过与INTERNET互联, 展示大学校园校况及大学教育发展的状况, 扩大该校在国内外的影响, 突出该校在教育研究和建设中的重要地位。
4、使学生经过对校园网的使用, 熟悉和掌握现代通讯工具, 了解INTERNET的商业应用价值, 为今后走向教学岗位, 适应新的计算机应用环境打下基础。
网络工程实践课程设计报告
网络工程实践课程设计报告网络工程实践课程设计报告一、课程设计背景网络技术的发展日新月异，人们的生活和工作也离不开网络。
因此，网络工程专业的大学生必须掌握相关的知识和技能，以应对当前和未来的挑战。
为此，设计并开设了网络工程实践课程，以加强学生的实际操作能力和解决问题的能力。
二、课程设计目标本次网络工程实践课程设计旨在通过项目实现，让学生能够掌握以下技能：1.掌握网络规划基本方法和步骤。
2.掌握网络设备配置方法和步骤。
3.掌握网络拓扑设计方法和步骤。
4.掌握网络安全知识和技巧。
5.能够独立根据实际需求设计并实现网络方案。
三、课程设计实施本次网络工程实践课程设计通过学生分组形式实施。
每一组由5名学生组成，每个小组从规划、设备选型、安装配置、拓扑设计和安全防范几个环节进行全方位实践。
具体时间安排如下：1. 第1周：学生分组，并选择课程实践题目。
2. 第2周：制定项目实施计划，并确定实施方法和步骤。
3. 第3周：完成网络规划和网络设备选型。
4. 第4~6周：进行网络设备安装、配置和调试工作。
5. 第7~8周：完成网络拓扑设计并进行实验验证。
6. 第9~10周：进行网络安全方案的设计和实施。
7. 第11周：提交实践报告。
四、课程设计结果在本次网络工程实践课程设计过程中，学生积极参与，认真完成实践任务，达到了预期的目标。
具体体现在：1.学生掌握了网络规划方法和步骤，能够根据实际需求进行网络规划。
2.学生掌握了网络设备的选型方法和步骤，能够正确选择和配置网络设备。
3.学生掌握了网络拓扑设计方法和步骤，能够根据实际需求进行网络拓扑设计。
4.学生掌握了网络安全知识和技巧，能够设计和实施网络安全方案。
5.学生通过实践项目，独立完成了网络工程实践项目，实现了理论知识向实践应用的转化，得到了很好的锻炼和提升。
五、课程评价本次网络工程实践课程设计是一次很好的课程实践活动，有利于提高学生的实际操作能力和解决问题的能力，增强了其综合素质。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络工程课程设计报告题目：郑州航院校园网络规划方案及设计学号：081007323姓名：尚卫民指导老师：张森2010 年12 月8 日校园网络工程设计方案目录前言 (3)第一章需求分析 (4)第二章网络规划 (7)一拓扑设计与设计原则 (7)二网络结构分析 (9)三网络架构设计与拓扑结构 (10)第三章主要技术设计的具体配置过程 (13)一访问层交换服务的实现——配置访问层交换机 (13)二分布层交换服务的实现－配置分布层交换机 (14)三核心层交换服务的实现——配置核心层交换机 (17)四配置接入路由器InternetRouter (19)五远程访问模块设计 (21)第四章服务器模块设计 (23)一结构化布线设计 (24)二设计原则 (24)三设计目标 (25)第五章总结 (25)前言当今的世界正从工业化社会向信息化社会转变。
一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。
另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。
快速、高效的传播和利用信息资源是21世纪的基本特征。
掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。
因此，学校校园网的有无及水平的高低，也将成为评价学校及学生选择学校的新的标准之一。
Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。
信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。
而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。
学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。
随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。
一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。
学校目前正加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。
随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。
主要表现在：1)、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
2)、教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。
个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。
新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。
3)、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。
4)、现代教育改革的需要。
在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。
对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。
网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。
毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
5)、随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。
大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。
第一章需求分析在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。
所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。
通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。
可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。
对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。
同时保证网络的高效运行，充分利用现有的带宽。
在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。
保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。
所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。
在校园网络建设中存在多用户,多服务的现状。
带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。
针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。
使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。
并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。
这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。
现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要保证7*24小时不间断的服务。
就要完全能保证网络设备全天后的可用性。
即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。
在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部件的冗余，支持（802.1D、802.1W）802.1S 多Vlan生成树协议保证链路级的冗余和负载均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余，支持load balancing技术实现了应用级的冗余备份和负载均衡。
全方位的完全保证了设备、网络、应用系统的可靠性。
在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。
学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。
另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。
为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。
由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。
我们采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。
路由技术：路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。
路由器具有在网络中传递数据时选择最佳路径的能力。
除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。
在本设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。
交换技术：传统意义上的数据交换发生在OSI模型的第2层。
现代交换技术还实现了第3层交换和多层交换。
高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。
现代交换网络还引入了虚拟局域网（Virtual LAN，VLAN）的概念。
VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。
在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。
当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。
然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。
这样，大大减轻了网络管理人员的工作负担和工作强度。
为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。
园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。
访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供VLAN间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。
在本设计中，也将采用这三层进行分开设计、配置。
远程访问技术：远程访问也是园区网络必须提供的服务之一。
远程访问有三种可选的服务类型：专线连接、电路交换和包交换。
不同的广域网连接类型提供的服务质量不同，花费也不相同。
企业用户可以根据所需带宽、本地服务可用性、花费等因素综合考虑，选择一种适合企业自身需要的广域网接入方案。
）在本设计中，分别采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。
第二章网络规划一拓扑设计与设计原则局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。